Parce que chez toi, de ce que j'en déduis, c'est que NAS1 correspond à la page de login de NAS1, pareil pour NAS2 et NAS3.
Donc là tu fais appel au backend, une application, en l'occurrence le bureau de DSM.
Ca n'a rien à voir avec l'adresse, composé du nom d'hôte et du nom de domaine, que tu donnes à ton NAS.
Exemple :
nas1.ndd.tld. A 192.168.1.1
nas2.ndd.tld. A 192.168.1.2
nas3.ndd.tld. A 192.168.1.3
dsm-nas1.ndd.tld. CNAME nas1.ndd.tld. # pointe vers le proxy inverse
dsm-nas2.ndd.tld. CNAME nas1.ndd.tld.
dsm-nas3.ndd.tld. CNAME nas1.ndd.tld.
audio-nas2.ndd.tld. CNAME nas1.ndd.tld.
...
C'est plus clair ainsi, on fait bien la différence entre les adresses liées à des équipements, et celles liées à des services.
Ainsi chaque entrée correspondant à un service pointe vers le frontend, le proxy inverse, qui renvoie vers le backend correspondant à l'adresse demandée et pour laquelle il est configuré pour répondre.